Расширение Anthropic для VS Code почти 12 часов содержало бэкдор в Cursor

Расширение Anthropic для VS Code, распространявшееся через каталог Cursor, около 12 часов оставалось с вредоносной вставкой. Об этом стало известно из публикации профильного издания; точных деталей о том, как злоумышленники получили доступ к верифицированному аккаунту Anthropic в Cursor, до сих пор нет. Именно наличие статуса проверенного аккаунта позволило обойти обычные барьеры и распространить скомпрометированную версию расширения среди пользователей. Инцидент показывает, что даже подтверждённые аккаунты и официальные каталоги расширений не гарантируют безопасности цепочки поставки. Сколько именно установок затронуто и что делала закладка, не сообщается.